Bagikan melalui


SqlColumnEncryptionKeyStoreProvider Kelas

Definisi

public ref class SqlColumnEncryptionKeyStoreProvider abstract
public abstract class SqlColumnEncryptionKeyStoreProvider
type SqlColumnEncryptionKeyStoreProvider = class
Public MustInherit Class SqlColumnEncryptionKeyStoreProvider
Warisan
SqlColumnEncryptionKeyStoreProvider
Turunan

Konstruktor

SqlColumnEncryptionKeyStoreProvider()

Kelas dasar untuk semua penyedia penyimpanan kunci. Penyedia kustom harus berasal dari kelas ini dan mengambil alih fungsi anggotanya dan kemudian mendaftarkannya menggunakan RegisterColumnEncryptionKeyStoreProviders(IDictionary<String,SqlColumnEncryptionKeyStoreProvider>), RegisterColumnEncryptionKeyStoreProvidersOnConnection(IDictionary<String,SqlColumnEncryptionKeyStoreProvider>) atau RegisterColumnEncryptionKeyStoreProvidersOnCommand(IDictionary<String,SqlColumnEncryptionKeyStoreProvider>). Untuk detailnya lihat, Always Encrypted.

Properti

ColumnEncryptionKeyCacheTtl

Mendapatkan atau mengatur masa pakai kunci enkripsi kolom yang didekripsi dalam cache. Setelah rentang waktu berlalu, kunci enkripsi kolom yang didekripsi dibuang dan harus divalidasi ulang.

Metode

DecryptColumnEncryptionKey(String, String, Byte[])

Mendekripsi nilai terenkripsi yang ditentukan dari kunci enkripsi kolom. Nilai terenkripsi diharapkan dienkripsi menggunakan kunci master kolom dengan jalur kunci yang ditentukan dan menggunakan algoritma yang ditentukan.

EncryptColumnEncryptionKey(String, String, Byte[])

Mengenkripsi kunci enkripsi kolom menggunakan kunci master kolom dengan jalur kunci yang ditentukan dan menggunakan algoritma yang ditentukan.

SignColumnMasterKeyMetadata(String, Boolean)

Saat diimplementasikan di kelas turunan, menandatangani metadata kunci master kolom secara digital dengan kunci master kolom yang direferensikan masterKeyPath oleh parameter . Nilai input yang digunakan untuk menghasilkan tanda tangan harus menjadi nilai masterKeyPath parameter dan allowEnclaveComputations yang ditentukan.

VerifyColumnMasterKeyMetadata(String, Boolean, Byte[])

Ketika diimplementasikan dalam kelas turunan, metode ini diharapkan untuk memverifikasi tanda tangan yang ditentukan valid untuk kunci master kolom dengan jalur kunci yang ditentukan dan perilaku enklave yang ditentukan. Implementasi default melempar NotImplementedException.

Berlaku untuk